适用于 Android 和 Binder 的 Linux 内核 IPC 防火墙和记录器_Python_代码_C++

BinderFilter 是一款适用于 Android 的 Linux 内核消息防火墙。它被编写为一个内核驱动程序，用于实现读取、阻止和修改 Android IPC 消息。我们的 BinderFilter 内核驱动程序在 /drivers/staging/android/binder.c 中挂钩了 Android Binder 的内核驱动程序。 Android 的 Binder IPC 系统完全调解所有应用程序间消息，包括应用程序对私人用户数据的请求。我们通过我们的开源 BinderFilter 项目为用户提供对所有此类 IPC 消息的控制和可见性，包括动态权限阻止。这包括 Android 中任何 IPC 消息的用户级过滤、阻止和记录。Userland 策略可以通过系统的上下文来通知，即 GPS 位置和 wifi 网络等环境数据，这解决了当前缺乏原生 Android 对基于上下文的安全策略的支持。